Защита и ограничение прав пользователей сервера терминалов

[ckoba]

Доброго времени суток!
Подскажите пожалуйста в таком вопросе: имеется сервер для работы в терминальном режиме исключительно для работы с 1С v.7.7, причем при подключению к серверу сразу запускается 1С.
1) Как лучше организовать работу пользователей, чтобы они не имели доступ к папкам и файлам, кроме своей базы.
2) Так же изменять и переименовывать папку usrdef